Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows 10. Постороннее устройство в "сетевом окружении

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

StanislawK

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ноутбук с windows 10 pro 64.  Домашняя локалка, с проводами и wifi. Ноутбук подключен через wifi.
Открываю "Этот компьютер", далее "Сеть" и вижу свои соседние компы.  
Но иногда вижу "Другие устройства"  в которых числится "Wireless N AP TL-WA850RE".   Совершенно точно, в моей домашней локалке такого нет.  
 
Что за нафиг?
 
По правой кнопке мыши можно посмотреть свойства этого призрака. Там написано  

Цитата:
Изготовитель TP-LINK
Модель TL-WA850RE
Номер модели 2.0
MAC адрес  c0:4a:00:dc:95:65

 
В то время, когда в сетевом окружении появляется этот призрак, на компе открываю командную строку и даю команду  ARP -A    (показать все известные МАК адреса) - этого мака в списке нет.
Смотрю мак адреса в сервисе DHCP на маршрутизаторе - этому маку IP не выдавался, в списке нет.
Смотрю мак адреса на wifi точке доступа - этого мака в списке нет.
 
А в сетевом окружении, на ноуте с windows 10 pro - есть.  
 
Что за нафиг?
 
Беру wi-fi сканер от lizardsystem, вижу в эфире чужую wifi сетку с этим маком  

Цитата:
BSSID C0-4A-00-DC-95-65  
SSID Tenda_881038  
Security mode WEP
Encryprion WEP
Auth  none  (без пароля, открытая)
Signal Strength  -90  

 
Этот же wi-fi сканер на ноуте с windows 7 тоже видит эту чужую сетку, сигнал только получше -77  (ближе к окну стоит) но на этом ноуте в сетевом окружении этого призрака не видно.
 
windows 10 зачем то пытается к этой сетке подцепится?  зачем?  
Но рядом же есть же еще две открытых сетки с WEP незапароленных и даже с хорошим сигналом, почему они не появляются в сетевом окружении?
 
Что за нафиг?
 
Как успокоить нервы избавиться от призрака в сетевом окружении?

Всего записей: 284 | Зарегистр. 23-11-2009 | Отправлено: 18:59 28-01-2021
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
StanislawK

Цитата:
Что за нафиг?

https://www.tp-link.com/ru/home-networking/range-extender/tl-wa850re/
раз виден в сети, значит был настроен на работу с вашей сетью.

Всего записей: 15868 | Зарегистр. 20-09-2014 | Отправлено: 22:21 28-01-2021 | Исправлено: Mavrikii, 22:24 28-01-2021
StanislawK

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mavrikii

Цитата:
раз виден в сети, значит был настроен на работу с вашей сетью.

Да, была у меня такая версия о добром но экномном соседе.  
 
Но тогда бы его видел и второй ноут (с win7)  и точки доступа регистрировали бы его в своих клиентах и его мак был бы виден в ARP таблицах.
И еще были бы видны другие посторонние устройства "с той стороны" или по крайней мере их левый трафик был бы виден на/через маршрутизатор микротик (опять же не знакомые мак адреса).  

Всего записей: 284 | Зарегистр. 23-11-2009 | Отправлено: 00:21 29-01-2021
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
StanislawK

Цитата:
И еще были бы видны другие посторонние устройства "с той стороны" или по крайней мере их левый трафик был бы виден на/через маршрутизатор микротик (опять же не знакомые мак адреса).  

если что то его использовало. могли просто настроить и забыть.

Цитата:
точки доступа регистрировали бы его в своих клиентах и его мак был бы виден в ARP таблицах

необязательно, его IP, как WAP, может вообще быть какой угодно из диапазона приватных.
по этой же причине ему не нужно запрашивать его у DHCP роутера.
https://www.tp-link.com/ru/support/faq/931/

Всего записей: 15868 | Зарегистр. 20-09-2014 | Отправлено: 00:24 29-01-2021 | Исправлено: Mavrikii, 00:26 29-01-2021
StanislawK

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mavrikii

Цитата:
если что то его использовало. могли просто настроить и забыть.  

В принципе, теоретически, могли.  
 
Дополню. Первый раз призрака я заметил год назад. Через несколько месяцев после того как я первый раз заметил этого призрака, я сменил провайдера с ростелекома ADSL на другого с оптикой. Это независимо от призрака.
Всвязи с заменой провайдера сменил и маршрутизатор с TP-Link на микротик. Заодно поменял и SSID название своей wifi сетки и шифрование и пароли и каналы.  
От старой wifi сети осталась одна точка доступа TP-Link с перепрошивкой в dd-wrt, но на ней тоже изменил SSID название своей wifi сетки и шифрование и пароли и каналы.
 
Сейчас посмотрел, уточнил - в dd-wrt мак адрес этого призрака занесен в черный список по макам. В микротике тоже записан в access list (заблокирован).  Это было сделано, примерно год назад.
 

Цитата:
необязательно, его IP, как WAP, может вообще быть какой угодно из диапазона приватных.
по этой же причине ему не нужно запрашивать его у DHCP роутера.

 
Бесспорно, но не просто "какой угодно", а из диапазона моей сетки. А у меня приватные адреса не типичные 192.168.1.0/24 192.168.1.1/24 и не 192.168.88.1/24
 
Даже если этот нехороший человек догадался о правильных IP адресах и прописал руками, на микротике это было бы видно (ip - firewall - connections видно всех кто лезет в интернет), а так же и "чужие" мак адреса (bridge - hosts все соседние устройства)  у меня устройств не так много, и все мак адреса всех моих устройств я знаю.  
 
Ну и бродкасты никто не отменял, "чужие" маки светились бы еще в ARP таблицах многих моих устройств.
 

Всего записей: 284 | Зарегистр. 23-11-2009 | Отправлено: 09:24 29-01-2021
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows 10. Постороннее устройство в "сетевом окружении


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru